Nastavení bezpečného připojení mezi dvěma vzdálenými sítěmi může být náročné. S použitím protokolu Ipsec a směrovačů Mikrotik to však lze provést relativně snadno. V tomto článku se podíváme na podrobný návod, jak nastavit tunel IPSec mezi dvěma Mikrotik.
Prvním krokem je instalace a konfigurace Mikrotik routerů. Připojte se ke každému routeru prostřednictvím webového rozhraní nebo jiným způsobem a ujistěte se, že jsou správně nakonfigurovány, včetně IP adres a podsítí sítě.
Na každém routeru pak musíte otevřít nabídku " IP "a vybrat kartu"Ipsec". Vytvořte nové pravidlo kliknutím na tlačítko "Add new". Pro každý router zadejte místní adresu a vzdálenou adresu. Nainstalujte protokol Ipsec a vyberte typ šifrování, kterým chcete šifrovat provoz.
Dále nastavte zásady zabezpečení pro připojení Ipsec. Klikněte na kartu "Zásady". Vytvořte nové pravidlo, kde určete všechna nastavení zásad zabezpečení pro výměnu dat mezi dvěma směrovači.
Nakonec nakonfigurujte nastavení autentizace pro připojení Ipsec. Přejděte na kartu "Peers" a vytvořte novou hostinu. Zadejte adresu vzdáleného routeru, typ šifrování a ověřovací algoritmus. Zadejte tajný klíč pro zabezpečení připojení.
Po dokončení všech nastavení uložte změny a restartujte směrovače. Zkontrolujte, zda je tunel IPSec úspěšně nainstalován kontrolou připojení mezi vzdálenými sítěmi. Nyní můžete bezpečně sdílet data mezi dvěma Mikrotik směrovači prostřednictvím šifrovaného připojení.
Příprava na Nastavení
Před nastavením IPSec tunelu mezi dvěma Mikrotik je třeba provést několik předběžných kroků:
1. Zkontrolujte kompatibilitu zařízení.
Ujistěte se, že obě zařízení Mikrotik podporují protokol Ipsec a mají dostatečné zdroje pro vytvoření tunelu.
2. Nainstalujte nejnovější verzi firmwaru.
Aktualizujte firmware na obou zařízeních Mikrotik na nejnovější dostupnou verzi, abyste se vyhnuli známým chybám a zranitelnostem.
3. Vytvořit seznam sítí.
Určete seznam místních sítí, které budou v tunelu použity. Zapište si IP adresy a síťové masky každé sítě.
4. Nastavit rozhraní.
Nakonfigurujte rozhraní síťových připojení na obou zařízeních Mikrotik, abyste zajistili konektivitu s místními sítěmi.
5. Nastavit nastavení zabezpečení.
Určete možnosti zabezpečení, jako je šifrování a ověřování, které budou použity v IPSec tunelu. Ujistěte se, že se tyto možnosti shodují na obou zařízeních.
6. Vytvořit certifikáty a klíčové materiály.
Vytvořte certifikáty a klíčové materiály, které budou použity k ověření dvou zařízení Mikrotik a zajištění bezpečnosti provozu v tunelu.
Po provedení těchto kroků budete připraveni nakonfigurovat tunel IPSec mezi dvěma zařízeními Mikrotik.
Nastavení Mikrotik Č. 1
1. Otevřete webový prohlížeč a do adresního řádku zadejte IP adresu Mikrotik.
2. Pro přihlášení do Mikrotik zadejte uživatelské jméno a heslo.
3. Na domovské stránce vyberte sekci " IP " z nabídky vlevo.
4. Z rozbalovací nabídky " IP "vyberte"IPsec".
5. Klikněte na tlačítko"Přidat nové připojení".
6. Do pole "Místní adresa" zadejte místní IP adresu Mikrotik.
7. Do pole vzdálená adresa zadejte vzdálenou IP adresu Mikrotik, se kterou chcete tunel nainstalovat.
8. Do pole "místní IP" zadejte místní IP adresu vaší sítě.
9. Do pole vzdálená IP zadejte vzdálenou IP adresu vzdálené sítě.
10. V poli " pravidla směrování "vyberte"da default".
11. Klepnutím na tlačítko OK uložíte nastavení.
12. Opakujte kroky 5-11 pro všechny Mikrotik, které chcete připojit k tunelu.
13. Po nastavení Mikrotik č. 1 Přejděte na Nastavení Mikrotik č. 2.
Nastavení Mikrotik Č. 2
1. Připojte se k řídicí konzoli Mikrotik č. 2 Pomocí programu Winbox.
2. V hlavní nabídce vyberte kartu " IP "a vyberte položku"IPsec".
3. Kliknutím na tlačítko" Peers " v levém podokně otevřete seznam hostin.
4. Klepnutím na tlačítko " + " přidáte novou hostinu.
5. V části " General "zadejte název hostiny do pole"Name".
6. Do pole "Address" zadejte IP adresu Mikrotik č. 1.
7. V části "Authentication" vyberte ověřovací protokol, například "sha1".
8. Zadejte tajný klíč do pole " Secret "a opakujte jej do pole"Remote Secret".
9. V části "Proposal" vyberte šifrovací protokol a protokol pro výměnu klíčů.
10. Klepnutím na tlačítko" OK " uložíte nastavení hostiny.
11. Zkontrolujte, zda se nová hostina objevila na seznamu hostin.
12. V případě potřeby nakonfigurujte nastavení automatického generování klíčů.
13. V případě potřeby nakonfigurujte filtry pro tunel.
14. Pro aplikaci změn klikněte na tlačítko "Apply".
15. Opakujte kroky 3-14 pro každý Mikrotik zapojený do VPN tunelu.